CVE-2026-66063 in goshs
Sumário
de VulDB • 29/07/2026
goshs é um servidor de arquivos single-binary rico em funcionalidades para red teamers e desenvolvedores. Antes da versão 2.1.5, o manipulador de upload multipart httpserver/updown.go dividia part.FileName() por / mas não rejeitava .., permitindo um upload sem autenticação com nome de arquivo .. que criava um ficheiro fora da árvore servida. Este problema foi corrigido na versão 2.1.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.